Análisis sobre las vulnerabilidades en la infraestructura de ti de las entidades territoriales de sexta categoría (alcaldías) en territorio colombiano

Abstract

El presente análisis se proyectó hacia la identificación de los mecanismos necesarios para aplicar planes de gestión de tecnologías de TI, enfocados en las actividades que involucran la seguridad informática, por tanto se establecen de manera objetiva la normatividad que aplica en el direccionamiento estratégico de la administración de los sistemas de información en las entidades públicas, centrando el análisis en los entes territoriales de sexta categoría (alcaldías), ya que estas suelen contar con recursos económicos limitados, para el desarrollo de políticas, planes y demás factores de apropiación tecnológica, y más cuando se abordan temas de seguridad digital, por lo cual la alta dirección debe tomar medidas de gestión consecuentes con la capacidad instalada, y en beneficio institucional, con la finalidad de salvaguardar la información como un activo indispensable para el desarrollo organizacional, sin olvidar que existen atacantes informáticos, que pueden hacer uso de diversos canales o vectores, generando la probabilidad en la generación de escenarios de vulnerabilidad en las infraestructuras de TI, y más cuando no cuentan con recursos financieros importantes para el despliegue de robustos sistemas de protección de información, siendo relevante establecer protocolos que permitan establecer lineamientos de control de seguridad para mantener la integridad de la información institucional, por tanto, la presente revisión monográfica buscó establecer un análisis que permita reconocer una generalidad de las posibilidades de control sobre los diferentes riesgos en los cuales se puede ver expuesta una entidad pública, por lo cual se tratan temas de vulnerabilidad digital, vectores de ataque, ingeniería social y procesos de identificación de riesgos, como un espectro conjunto para mantener procesos de control eficaces para la seguridad digital de las entidades estatales, que cuenta con recursos limitados en el ejercicio de aplicación de las seguridad informática, donde se pueden identificar recomendaciones de adopción con menores costos de ejecución